某单位信息中心机房屏蔽机柜改造方案

该单位现有机房布局：约400㎡机房内设12排11组冷通道封闭系统，原机房设备采用上走线、下送风模式，冷通道宽度1200mm，机柜尺寸600×1100×1950mm（宽×深×高）。作为该单位的核心机房，负责用户单位内网络信息系统、业务应用服务等相关的网络应用信息服务的交换、处理、支撑等工作，机房内无任何电磁防护设备及防护措施，存在较大电磁泄露风险。同时进出机房区域无任何人员管控及检查设备，不符合重点要害部位防护要求，存在较大安全隐患。

　　项目概况

　　1.1场地现状

　　问题与挑战：

　　电磁泄漏风险：普通机柜在30MHz-10GHz频段屏蔽效能不足，存在数据泄露隐患。

　　空间适配性：新增屏蔽机柜标准宽度为700mm，需调整布局以维持冷通道密封性与气流组织。

　　走线效率：上走线模式易导致线缆交叉干扰，改造为下走线需重新规划线缆路径与接地系统。

　　安全管控隐患：进出机房区域及外部办公区域未部署有效的人员管控设备及电磁防护设备，作为核心机房，存在人员携带手机等电子设备进出及办公区电脑信息被窃取的情况，存在较大安全隐患。

　　1.2改造目标

　　结合单位需求以及先进成熟的技术，按照国家相关规定，通过建立监控、报警、电磁防护系统，充分发挥物理和技术防护作用，进一步提高核心机房及重点要害部位的电磁防护能力、监控能力和预警防范能力，不断提升单位安全管理水平。

　　A、满足GJB 7173-2011《军用低泄射涉密设备技术要求》、GJB 7173-2011、《军用计算机电磁泄露干扰器通用规范》GJB 6321-2008。

　　B、结构兼容性：屏蔽机柜安装后冷通道外观、尺寸与原设计一致，确保密封性与气流组织稳定（PUE≤1.3）。

　　C、进出机房区域管控：加强机房进出区域人员检查、管控及办公区域电磁防护。

　　D、整体电磁防护安全性：通过对核心机房机柜的改造以及进出机房区域的安全管控及相关防护措施，整体提高机房区域的电磁安全性，使其防护整体效果远高于局部机柜C级防护标准。

　　1.3改造范围

　　机柜替换：拆除7台普通机柜（600×1100×1950mm），新增6台屏蔽机柜（700×1100×1950mm）。

　　走线改造：冷通道上走线改为下走线，兼容屏蔽机柜布线需求。

　　结构适配：确保改造后冷通道外观与原设计一致，维持通道密封性与气流组织。

　　安全防护升级改造：在进入机房的人员办公区及机房进出门口增加手机探测门、5G手机屏蔽柜、5G手机信号干扰器、手机探测门、红黑电源隔离插座、低泄射笔记本、红外报警、视频监控等安全防护产品，加强人员管控的同时，提高机房人员进出及整体电磁防护的安全性。

　　设计依据

　　屏蔽机柜改造及相关安全设备配套应满足国家现行机房建设的标准及规范，设计、施工、验收时需满足下列标准及规范（包括以下标准及规范，如有更新版本，参照新版本执行）。
　　本项目的设备选型及设计规划按照以下标准执行：
　　▶ 《军用涉密信息系统电磁屏蔽体等级划分和测量方法》GJB 5792A-2021；
　　▶ 《军用低泄射涉密设备技术要求》GJB 7173-2011；
　　▶ 《军用计算机电磁泄露干扰器通用规范》GJB 6321-2008；
　　▶ 《数据中心设计规范》GB50174-2017
　　▶ 《电磁屏蔽室屏蔽效能的测量方法》GB/T12190-2021
　　▶ 《涉密信息系统分级保护-通用要求》BMB17.1-2024
　　▶ 《建筑内部装修设计防火规范》GB50222-2017
　　▶ 《计算机场地通用规范》GB/T2887-2011
　　▶ 《计算机场地安全要求》GB/T9361-2011
　　▶ 《防静电活动地板通用规范》GB∕T 36340-2018
　　▶ 《数据中心基础设施施工及验收标准》GB50462-2024
　　▶ 《入侵报警系统工程设计规范》GB50394-2007
　　▶ 《通风与空调工程施工质量验收规范》GB50243-2016
　　▶ 《低压配电设计规范》GB50054-2011
　　▶ 《电力工程电缆设计标准》GB50217-2018
　　▶ 《通用用电设备配电设计规范》GB50055-2011
　　▶ 《建筑电气工程施工质量验收规范》GB50303-2015
　　▶ 《建筑物电子信息系统防雷技术规范》GB50343-2012
　　▶ 《建筑物防雷设计规范》GB50057-2010
　　▶ 《综合布线系统工程验收规范》GB/T50312-2016
　　▶ 其它现行相关规范。

　　防护需求

　　根据单位实际应用需求和安全保密管理要求，当前中心机房的部分信息系统的设施设备应满足GJB7131-2011（军用低泄漏涉密设备技术要求）和GJB6321-2008（军用计算机电磁泄漏干扰器通用规范）标准，主要建设改造内容为机房部分（含机房内外区域）。
　　依据相关标准依据和指导要求，当前机房内的核心信息设备所处位置距离非控制区域小于100m，目前信息中心机房为通用标准机房，缺少电磁信息防护的屏蔽措施和能力，需通过相关电磁屏蔽设施对信息中心机房内的部分网络机柜、核心信息设备及相关区域进行建设改造、防护升级，使其满足相关标准。
　　3.1安全防护升级改造
　　增加视频监控：因现有机房区域属于重点核心区域，安全等级极高，周边安全防护措施薄弱，机柜改造完成后，还需要在敏感区域安装无死角视频监控，出现紧急状况后能为溯源提供凭证。
　　手机探测门：在进出机房门口加装手机探测门，所有进入机房人员，若不按规定存放电子产品，私自夹带进入该区域，电子探测门能及时预警，提示安保人员及时处理。
　　5G手机屏蔽柜：在进出机房门口手机探测门前端靠墙侧，安放手机屏蔽柜，所有进入机房人员需提前将手机存放于手机屏蔽柜内，防止带入机房窃照、泄密等。
　　5G手机信号干扰器：在机房外侧人员办公区域增加手机信号干扰器，防止工作期间人员通过手机上传相关信息、定位机房位置、外传重要资料。
　　低泄射笔记本：在机房外侧人员办公区域增加低泄射计算机，抑制电脑电磁信号外泄，防止电脑电磁信号被外部获取，造成机房信息泄露。
　　红黑电源隔离插座：在机房外侧人员办公区域增加红黑电源过来插座，对关键的红设备（红设备是含有需防护的涉密信息的信息设备）与黑设备（黑设备指不含涉密信息的设备）间的电源进行隔离，防止由电源线传导造成电磁信息泄密。
　　红外报警：在机房门内侧门口位置，安装无死角红外报警设备，当机房内无人工作期间，空外报警功能设防后，未经审批私自闯入，阻断红外线后，红外警报即刻报警，提醒安保人员紧急处理。